> For the complete documentation index, see [llms.txt](https://linkmeup.gitbook.io/sdsm/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://linkmeup.gitbook.io/sdsm/7.-vpn/6.-tshoot-ipsec.md).

# TShoot IPSec

На последок хочется сказать пару слов о том, как решать проблемы с IPSec. Процедура-то далеко не тривиальная.\
При траблшутинге VPN огромную роль играют дебаги. Метод пристального взгляда на конфиг менее надежен – легко пропустить небольшую ошибку.\
Исключительно ценным инструментом в траблшутинге IPSec является **sh crypto ipsec sa**. Нет, дело даже не в бинарном «поднялось — не поднялось», а в счетчиках, в первую очередь *encaps-decaps*. Можно пустить непрерывный пинг и наблюдать, какой из счетчиков растет. Большинство проблем удается локализовать именно таким образом.\
Счетчики вообще не растут? См. куда применен крипто мап и все ли в порядке с ACL.\
Растут *error*? Что-то не так с согласованием, см. дебаг.\
Растут *encaps*, но нет *decaps*? Вперед изучать противоположную сторону туннеля, тут все хорошо.